依据态势的一般理论，结合内网安全的特点，将内网空间划分为物理域、信息域、社会域，提出了面向行为的内网安全态势——PMDV 模型。该模型抽象出内网空间物理域和信息域中人（P）、机（M）、数据（D）、虚拟实体（V）等4类行为主体，各类主体及其交互定义态势中的核心要素——行为，为面向行为的内网空间安全态势构建提供了依据。在此基础上，进一步给出了面向行为的内网空间安全态势分析平台的结构设计及其实现途径。